CVE-2022-39955 in ModSecurity Core Rule Set
Riassunto
di VulDB • 19/06/2026
Il Core Rule Set (CRS) di OWASP ModSecurity è interessato da un bypass parziale del set di regole tramite l'invio di un campo dell'intestazione HTTP Content-Type appositamente modificato che indica più schemi di codifica dei caratteri. Un backend vulnerabile può potenzialmente essere sfruttato dichiarando più nomi "charset" per il Content-Type, eludendo così la lista consentita configurabile delle intestazioni CRS Content-Type relative allo "charset". In questo modo un payload codificato può bypassare il rilevamento del CRS e successivamente essere decodificato dal backend. Sono interessati le versioni legacy 3.0.x e 3.1.x di CRS, nonché le versioni attualmente supportate 3.2.1 e 3.3.2. Si consiglia agli integratori e agli utenti di effettuare l'aggiornamento rispettivamente alle versioni 3.2.2 e 3.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.